Privacidad en Internet - Revista Pillku

Criptografía. ○ Permite que la información sea accesible solo por los interesados. ○ La información se debe cifrar en la computadora antes de ser enviada.
4MB Größe 11 Downloads 97 vistas
Privacidad en Internet Rafael Bonifaz- [email protected]

Sin software libre no hay privacidad

Si tu vecino te espía



¿Te molestarías?



¿Sentirías tu intimidad invadida?





¿Qué tanto puede saber de ti al mirar por la ventana? ¿Estarías de acuerdo en dejarte espiar por tu vecino por seguridad?

Sin software libre no hay privacidad

¿Si tu vecino entra a tu computadora?







¿Qué tanto podría saber tu vecino al revisar tu computadora o celular? Correos, chats, redes sociales, contraseñas, cámara web, micrófono, historiales de búsqueda, fotos, videos, etc... ¿Estas de acuerdo que se metan en tu computador por tu seguridad?

Sin software libre no hay privacidad

Privacidad



Definición RAE: –



“ámbito de la vida privada que se tiene derecho a proteger de cualquier intromisión”

El Artículo 12 de la Declaración Universal de los Derechos Humanos: –

“Nadie será objeto de injerencias arbitrarias en su vida privada, su familia, su domicilio o su correspondencia, ni de ataques a su honra o a su reputación. Toda persona tiene derecho a la protección de la ley contra tales injerencias o ataques.”

Sin software libre no hay privacidad

La Nube

Sin software libre no hay privacidad

No existe la nube Existe la computadora de otra persona

Imagen tomada de revista Wire online: http://www.wired.com/politics/security/news/2007/10/domestic_taps Sin software libre no hay privacidad

Existe computadora de otra persona





“Si no pagas por el servicio, eres el producto” Cuando usas servicios en Internet, compartes tu información los proveedores: –



Google, Microsoft, Facebook, Dropbox, etc...

Si la información no viaja cifrada puede ser leída por terceros

Sin software libre no hay privacidad

Snowden y la NSA ●







NSA: Agencia de Seguridad Nacional (EEUU) Alianza de los 5 ojos: EEUU, Reino Unido, Canadá, Australia y Nueva Zelanda Snowden: Trabajó para la NSA y filtró documentos secretos Algunos programas de Espionaje: PRISM, X-KEYSCORE, TAO y otros

Sin software libre no hay privacidad

PRISM

Sin software libre no hay privacidad

PRISM

Sin software libre no hay privacidad

PRISM

Sin software libre no hay privacidad

X-KESCORE

Sin software libre no hay privacidad

Partners Estratégicos

Sin software libre no hay privacidad

Espionaje a Presidentes

Sin software libre no hay privacidad

Spyfiles y Hacking Team ●

Spyfiles: Filtraciones publicadas entre 2011 - 2014



Espionaje en Internet, celulares, computadoras



Base del libro Cryptopunks



http://wikileaks.org/spyfiles



Hacking Team es una de las empresas en Spyfiles –

En julio 2015 se filtraron 400G



https://www.wikileaks.org/hackingteam/emails/



http://ht.transparencytoolkit.org/

Sin software libre no hay privacidad

Hacking Team

Tomado de http://wikileaks.org/spyfiles/list/document-type/video.html Sin software libre no hay privacidad

Filtración Hacking Team

http://hipertextual.com/2015/07/los-paises-iberoamericanos-que-usa ron-a-hacking-team-para-espiar Sin software libre no hay privacidad

Filtración Hacking Team ●

Varios países de América Latina



México el país que más compró a Hacking Team



Buscar correos acá: –



https://www.wikileaks.org/hackingteam/emails/

Toda la información: –

http://ht.transparencytoolkit.org/

Sin software libre no hay privacidad

Software Libre ●

Se construye de forma colaborativa en grandes mingas del conocimiento en Internet



Se sabe como funciona y por tanto es auditable



Se confía en una comunidad y no se tiene fe ciega en una corporación



La comunidad esta dispuesta a ayudar











La comunidad se une para crear el mejor software posible para solucionar su problema común En seguridades significa crear los sistemas más seguros posibles Normalmente son comunidades abiertas a las que nos podemos unir, opinar y colaborar Necesitamos formar talento humano capaz de controlar y apropiarse de la tecnología Solo con software libre es posible

Sin software libre no hay privacidad

Criptografía ●

Permite que la información sea accesible solo por los interesados.



La información se debe cifrar en la computadora antes de ser enviada



Existe herramientas libres para:



Chat cifrado: OTR



Correo cifrado: PGP



Gestión de contraseñas: KeepassX



Voz/Ip cifrado (remplazo Skype): Jitsi



Navegación anónima y privada: Tor



Transacciones monetarias (Bitcoin y derivados)



Alternativas al correo como Pond

Sin software libre no hay privacidad

Infraestructura propia y descentralizada ●

Infraestructura propia y descentralizada



Hardware libre



Páginas web y servicios dentro del país



Servidores propios de comunicaciones



Correo postfix, exim, etc..



Chat con XMPP, IRC



VOZ/IP: Elastix, Asterisk, FreeSwitch



Nube: Owncloud, Alfresco



Celular: CyanogenMod, Firefox OS, Replicant OS, ¿cryptophone?



Servicios ocultos con Tor

Sin software libre no hay privacidad

Software Libre, Criptografía y Privacidad ●

Información relevante: –

“Cryptopunks”, Julian Assange, Jacob Appelbaum, Jérémie Zimmerman y Andy Muller-Maguhn (2012) ● ●

http://assange.rt.com/es/episodio-8--assange-y-los-criptopunks/ http://assange.rt.com/es/episodio-9--assange-y-los-criptopunks/



“1984” de George Orwell (1949)



Los Spyfiles: http://wikileaks.org/spyfiles



“Sin un Lugar Donde Esconderse” de Glen Greenwald (2014)



Filtraciones de Snowden: –

https://search.edwardsnowden.com/



http://glenngreenwald.net/#BookDocuments



“Cuando Google Conocío Wikileaks”, Julian Assange 2014



Libros de Cory Doctorow (Marcus Yallow) –

Pequeño Hermano



Homeland Sin software libre no hay privacidad

Una reflexión “Si quieres construir un barco, no empieces por buscar madera, cortar tablas o distribuir el trabajo, sino que primero has de evocar en los hombres el anhelo de mar libre y ancho.” Antoine de Saint-Exupéry

Sin software libre no hay privacidad

Infraestructura propia y descentralizada ●



Rafael Bonifaz –

[email protected]



PGP ID: 5310523C

Twitter: –







@rbonifaz @asle_ec

http://rafael.bonifaz.ec http://www.asle.ec Hecha con Software Libre: Debian, LibreOffice, Shutter, Iceweasel ¡Copien y mejoren esta presentació!

Sin software libre no hay privacidad